Prt.screen Bedrohungen

Hallo Anja,
bitte zunächst nichts unternehmen und warten, bis Hilfe kommt!.

Sieht im Augenblick nicht so schlimm aus.
Das tun:

• Von hier den PPFScanner herunterladen und die ZIP in einen eigenen Ordner entpacken (zum Beispiel nach C:\PPFS).
• Danach die PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.

Danach das tun:
Adwcleaner

Suchen

• Lad dir bitte von hier den AdwCleaner herunter und speicher es auf dem Desktop ab
• Starte nun die adwcleaner.exe
• Klicke im Hauptfenster auf "Scan"
• Wenn der Scan beendet ist, klicke auf "Report" - es erscheint eine LOG-Datei
• Lade das Log(AdwCleaner[R0].txt) bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste den Downloadlink hier im Forum.

Löschen

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe
• Klicke im Hauptfenster auf "Scan"
• Warte bis der Scan beendet ist.
• Klicke im Hauptfenster auf "Clean"
• Bestätige die erscheinenden Meldung mit OK
• Der Rechner wird sich neu starten.
• Nach dem Neustart öffnet sich ein Textdokument.
• Lade das Log AdwCleaner[S0].txt, das sich nach dem Neustart geöffnet hat, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste den Downloadlink hier im Forum.

Ich kann die Ordnernamen so gar nicht sehen. Eine LOG-Datei wäre da besser.
So kann ich nur raten, und das liegt mir nicht.

Geraten habe ich oben schon: Sieht alles nach Adware aus. Was wirklich drauf ist, sehen wir noch.

Du hast eine Fehler gemacht - achte bitte darauf, dass die heruntergeladenen Scanner nicht in der Sandbox von Avast laufen - der Rechner kann sonst nicht bereinigt werden!

Schutz von Avast abstellen, dann das noch einmal tun:

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe
• Klicke im Hauptfenster auf "Scan"
• Warte bis der Scan beendet ist.
• Klicke im Hauptfenster auf "Clean"
• Bestätige die erscheinenden Meldung mit OK
• Der Rechner wird sich neu starten.
• Nach dem Neustart öffnet sich ein Textdokument.
• Lade das Log AdwCleaner[S0].txt, das sich nach dem Neustart geöffnet hat, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste den Downloadlink hier im Forum.

Schutzt von Avast dann wieder anstellen.

Wunderbar, sieht gut aus. Das tun:
Malwarebytes Anti-Malware

Wichtig:

Deaktiviere vor dem Download dein Antivirusprogramm.
Das geht meistens im Systemtray (unten rechts bei der Uhr).
Rechtsklick auf das Symbol deines AV Programmes und beende es.

• Lad dir Malwarebytes von hier
• Installiere das Programm in den vorgegebenen Pfad.
• Lehne die Testphase ab
• Führe ein Update durch (Reiter Aktualisierungen) solange bis die Datenbank auf dem neusten Stand ist.
• Klicke auf den Reiter Suchlauf --> wähle dort "Vollständigen Suchlauf durchführen" --> klicke auf Scannen.
• Wenn der Scan beendet ist, klicke auf "Ergebnisse anzeigen".
• Versichere Dich, dass alle Funde markiert sind und drücke "Entferne Auswahl".
• Falls ein Neustart verlangt wird so bitte nachkommen.
• Es wird ein Logfile erstellt.
• Lade bitte das Log bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum. Nachträglich kannst du den Bericht unter "Log Dateien" finden.

Schalte danach den Schutz von Avast wieder an.

Sind noch nicht fertig.
Das noch mal tun:

• Malwarebytes deinstallieren.
• Schutz von Avast abstellen.
• PPFScan.exe starten.
• Klicke im PPFScanner oben links auf den Menüpunkt Programm, es öffnet sich dann ein Untermenü.
• Wähle im Untermenü Script laden und ausführen.
• Du hast dann im daraufhin erscheinenden Dialog die Möglichkeit, durch die Ordner zu browsen und eine Datei auszuwählen. Wähle hier die Datei Erweiterter Scan.scp aus, die sich im PPFScanner Ordner befindet, klicke dann auf Öffnen und bestätige die erscheinende Messagebox mit Ja.
• Nach dem Scan beendet sich der Scanner. Es befinden sich dann im Ordner C:\PPF_Scan1 einige Text-Dateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier.
• Schalte danach den Schutz von Avast wieder an.

Das tun:

Schutz von Avast abschalten.
PPFScan.exe starten.
In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPFS_SicherungKILL_PROcESS->SNZ.exeREGISTRY_DELETE_VALUE->HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run->SnoozerMove_file_on_reboot->C:\Dokumente und Einstellungen\Anja\Anwendungsdaten\Snz\Snz.exe>C:\PPFS_Sicherung\Snz.ex_REBOOT->

Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
Klappt alles, startet sich danach der Rechner neu.

Dann das tun:
ESET Online Scanner

Lad dir den ESET Onlinescanner von hier herunter.
Führen den esetsmartinstaller_deu aus und folge der Installationsroutine.
Stelle nach dem Herunterladen der Komponenten den Scanner wie auf diesem Bild ein.
[Blockierte Grafik: http://www.paules-pc-forum.de/infothek/leo/esetos.jpg]
Klicke anschließend unten rechts auf Starten um den Suchlauf auszuführen.
Nach dem Scann bitte den ESET Onlinescanner nicht deinstallieren!
Das LOG findest Du im folgendem Verzeichnis
C:\Programme\ESET\ESET Online Scanner\log.txt

Zitat von pfesel;995740

Und wie kann ich mich jetzt künftig wirksam schützen?
Awast hab ich ja bereits gekauft..

Das klären wir zum Schluss - ist bislang alles nichts schlimmes.

Das jetzt tun:

• Von hier JavaCache herunterladen und ausführen.
• Setze ein Häkchen bei Gesammten Cache listen.
• Drücke den Button Daten lesen.
• Nachdem der Scan beendet ist, klicke im Menü des Programms auf Programm und wähle dann LOG-Datei abspeichern. Speichere das LOG ab.
• Lade die abgespeicherte LOG bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste den Downloadlink hier.

Du hast dir scheinbar im August 2013 (26.08.2013) ein Java Exploit eingefangen. Ich melde mich gleich wieder - muss grad nach Infos suchen. Wir werden noch nachsehen, ob da was auf dem Rechner abgelegt wurde. Mit welchem Browser surfat du hauptsächlich?

pfesel,

schützen tust Du dich am besten so -> http://www.paules-pc-forum.de/forum/4-pc-sic…ows-system.html

Aber erst anfangen wenn AHT mit dir fertig ist.

OK.

Das tun:

• PPFScan.exe starten.
• In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPF_Scan3
SET_SCANLIST->1
SET_OPTIONS->-205,217
SET_HEADLINE->Modified at#Modifiziert am
SEARCH_FILES_WITH_DATES->*
->
->20130826
SEARCH_FILES->_CACHE*
->
COPY_SCANFILES->C:\PPF_Scan3
OPEN->C:\PPF_Scan3
END->

• Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
• [LEFT]Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPF_Scan3 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum. [/LEFT]

Das tun:

PPFScan.exe starten.
In das Texteingabefeld über dem Button Script ausführen folgenden Text einfügen:

CREATE_FOLDER->C:\PPF_Scan4
COPY_FILE->C:\Dokumente und Einstellungen\Anja\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\34ks28sv.default-1381416205093\Cache\_CACHE_003_>C:\PPF_Scan4\3.txt
COPY_FILE->C:\Dokumente und Einstellungen\Anja\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\34ks28sv.default-1381416205093\Cache\_CACHE_002_>C:\PPF_Scan4\2.txt
COPY_FILE->C:\Dokumente und Einstellungen\Anja\Lokale Einstellungen\Anwendungsdaten\Mozilla\Firefox\Profiles\34ks28sv.default-1381416205093\Cache\_CACHE_001_>C:\PPF_Scan4\1.txt
OPEN->C:\PPF_Scan4
END->

Klicke dann auf den Button Script ausführen und bestätige die erscheinende Messagebox mit Ja.
[LEFT]Nach dem Scan beendet sich der Scanner. Es befinden sich danach im Ordner C:\PPF_Scan4 einige Textdateien. Lade bitte alle Dateien, die du dort findest, bei File-Upload.net - Ihr kostenloser File Hoster! hoch und poste die Downloadlinks hier im Forum. [/LEFT]